在服务器端使会话cookie无效

Question

如何删除/使服务器端的会话cookie无效，这样就无法使用被盗的cookie登录？

这是我的登录代码：

var claimsPrincipal = new ClaimsPrincipal(new ClaimsIdentity(claims, "Forms"));

var sessionToken = new SessionSecurityToken(claimsPrincipal);
FederatedAuthentication.SessionAuthenticationModule.WriteSessionTokenToCookie(sessionToken);

HttpContext.Current.User = claimsPrincipal;
Thread.CurrentPrincipal = claimsPrincipal;

这是我的注销码：

FederatedAuthentication.SessionAuthenticationModule.SignOut();

HttpContext.Current.User = null;
Thread.CurrentPrincipal = null;

Answer 1

您可以添加基于时间的声明，该声明可以在服务器之间在两个请求之间进行验证，并在验证后提供请求验证令牌并存储在内存或隐藏字段中。